yawast

  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • peass：特权升级脚本套件（带有颜色）。
  • graphql-cop：GraphQL漏洞扫描程序。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • anti-xss：XSS漏洞扫描程序。
  • pixload：图像有效载荷创建/注入工具。